Especialista Forense Seguridad

( Tlalpan, Cdmx)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto: (Desarrollar y dirigir operaciones de respuesta a incidentes y forense digital, la cual va a estar impulsada por la metodología Intelligence-Driven Incident Response para mejorar y amplificar la detección de amenazas a través del análisis de memoria, arquitectura de red, host y nube con la finalidad de reducir tiempos de detección, contener a los adversarios y mantener la postura de seguridad)

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

· Evaluación del alcance del incidente, así como el triage para la identificación de posibles host afectados para su posterior tratamiento.

· Adquisición de memoria, volúmenes de disco, así como capturas de red para su respectivo análisis enfocado en las líneas de investigación relacionadas con el incidente.

• Análisis de evidencia digital en equipos finales, servidores físicos y virtuales, equipos móviles, cajeros automáticos, nube y VDIs.

· Resiliencia sobre técnicas antiforense, con la finalidad de poder encontrar elementos que formen parte de la trazabilidad de la actividad maliciosa.

· Dominio de herramientas para adquisición forense (Hardware) como, FRED SR, Falcon NEO, Duplicadores Tableau, UFED.

· Dominio de herramientas para análisis forense (Software) como FTK Toolkit, Magnet Axiom, Vound Intella, Oxygen, Autopsy, Volatility, IDA Pro, Linux: SIFT, ReMnux, Tsurugi, Kali.

• Grandes habilidades de análisis complejo y de gran volumen de datos con la finalidad de identificar patrones y extraer conclusiones relevantes.
• Componer y analizar eventos cronológicamente para reconstruir e identificar la causa raíz de la secuencia de un incidente.

· Análisis de los artefactos maliciosos identificados durante un incidente con el objetivo de detallar sus capacidades y efectuar una atribución hacia un adversario o familia de malware.

· Creación de indicadores de compromiso e indicadores de ataque a partir de la correlación del comportamiento de un adversario (TTPs), con la finalidad de accionar dicha información con los diversos equipos de ciberseguridad.

· Elaboración de reportes técnicos, ejecutivos y exposiciones sobre los hallazgos identificados durante el proceso del incidente.

· Desarrollar scripts y playbooks que permitan la automatización y análisis de artefactos forenses.

· Aplicar conocimientos de inteligencia artificial para la detección, contención y respuesta a incidentes de ciberseguridad, permitiendo así reducir los tiempos de ejecución del ciclo de DFIR.

• Actividades de gestión, mantenimiento y mejora en el laboratorio forense
• Generación de políticas, procesos y procedimientos
• Gestión y administración de proyectos emergentes
• Seguimiento de indicadores de medición (KPIS, KRIS)
• Atención a auditorías internas y externas
• Pensamiento estratégico y toma de decisiones
• Liderazgo colaborativo
• Priorizar objetivos alineados con la misión de la empresa
• Inspirar y motivar equipos multidisciplinarios
• Gestión emocional y resiliencia
• Ética profesional e Integridad

Requisitos:

• Formación profesional: Ingeniería en sistemas, Licenciatura en informática, carreras afines.
• Años de experiencia: 2 años de experiencia en área de forense digital, 5 años en puestos de TI o ciberseguridad
• Áreas de experiencia: Análisis forense y tratamiento de evidencia, Comunicaciones, redes y respuesta a incidentes.
• Conocimientos requeridos: Recolección, adquisición, tratamiento de evidencia digital y análisis de malware (estático y dinámico).
• Manejo de Sistema Operativo Linux
• Análisis forense en Windows, Linux y MacOs
• Análisis forense en móviles Android, IOS (Deseable)
• Análisis forense en nube SAAS, PAAS e IAAS (Deseable)
• Documentación de informes ejecutivos y técnicos
• Desarrollo front end y back end (Python, bash y Powershell)
• Automatización de procesos
• Machine learning e Artificial Intelligence
• Certificaciones forenses deseables: CHFI, GCFA, GCFE, ECDFP, GREM
• Idiomas: Ingles medio / avanzado (Deseable)
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.